Hoe activeer je TPM op een ASRock-moederbord?

Een Trusted Platform Module (TPM) is een cryptografische module die fungeert als een hardwarematige beveiligingskluis in je pc. Het helpt je gegevens te beschermen door ongeautoriseerde toegang te beperken, met name door middel van brute-force-aanvallen. Traditioneel was het een aparte fysieke chip op het moederbord, maar tegenwoordig is TPM op de meeste moderne moederborden ingebouwd in de chipset of via firmware geïmplementeerd (zoals firmware TPM of fTPM).Als je een ASRock-moederbord hebt – of het nu een Intel- of AMD-processor is – kun je TPM meestal inschakelen via de BIOS. Houd er wel rekening mee dat de procedure enigszins kan verschillen, afhankelijk van de processor en de BIOS-versie.

Een van de redenen waarom TPM de laatste tijd steeds meer in de belangstelling staat, is Windows 11. De officiële minimumvereisten zijn behoorlijk streng: Microsoft verplicht TPM 2.0. Er zijn zeker manieren om dit te omzeilen, maar als je Windows 11 “officieel” installeert, is het inschakelen van TPM eigenlijk verplicht. Bovendien verbetert het inschakelen ervan de beveiliging van je computer aanzienlijk. Je profiteert van voordelen zoals Measured Boot, BitLocker-versleuteling, bescherming tegen woordenboekaanvallen en zelfs betere beveiliging voor Windows Hello-sleutels.

Hoe schakel je TPM in op ASRock-moederborden?

In principe moet je de firmware-interface (BIOS/UEFI) openen. De stappen zijn vrijwel hetzelfde, of je nu een Intel- of AMD-processor hebt, maar er zijn kleine verschillen. Dit is wat over het algemeen werkt:

Voor Intel-systemen

• Start je pc op met Kickstart en druk tijdens het opstarten op F2 of Del om naar de BIOS te gaan.
• Ga vervolgens naar het tabblad Beveiliging ; daar gebeurt het meestal.
• Zoek naar Intel Platform Trust Technology (of PTT) en schakel deze in.
• Ga vervolgens naar het tabblad Afsluiten en selecteer Wijzigingen opslaan en afsluiten.

In sommige configuraties bevindt deze instelling zich mogelijk in een ander menu, zoals Geavanceerd → Intel of Firmware -instellingen. Het is een beetje vreemd, maar niet ongebruikelijk dat je even moet zoeken. Soms is de instelling verborgen in een ander submenu, afhankelijk van de BIOS-versie.

Voor AMD-processoren

• Dezelfde eerste stap: herstart de computer en druk op F2 of Del om in de BIOS te komen.
• Ga naar het tabblad ‘Geavanceerd’ — hier vind je meestal de AMD-instellingen.
• Zoek de CPU-configuratie en selecteer deze.
• Zoek naar AMD fTPM Switch—er kan iets staan ​​als “Firmware TPM” of “Security Device Support”.
• Stel de AMD fTPM-schakelaar in op AMD CPU fTPM. Soms zie je een optie met de naam ‘Inschakelen’, ‘Aan’ of gewoon een schakelaar.
• Sla het bestand op en sluit af via het tabblad ‘Afsluiten’.

Na het opslaan zal uw pc opnieuw opstarten. Om te controleren of TPM daadwerkelijk is ingeschakeld, gaat u naar Windows en voert u het commando uit tpm.msc(druk op Windows+ Rom het venster ‘Uitvoeren’ te openen en typ het commando in).Er zou een venster moeten verschijnen met de melding “TPM is gereed voor gebruik”.Als dit niet het geval is, controleer dan of u alles correct hebt opgeslagen. Soms vergeet de BIOS de instellingen als u vergeet op te slaan.

Het is belangrijk om te weten: als je nog steeds de melding “Compatibele TPM kan niet worden gevonden” krijgt, kan het zijn dat de wijzigingen niet goed zijn opgeslagen of dat bepaalde BIOS-instellingen de TPM blokkeren. Soms helpt het om de TPM te wissen of de BIOS-instellingen terug te zetten naar de standaardwaarden, maar wees hier voorzichtig mee – je gegevens kunnen verloren gaan als je niet oplet. Daarnaast voegen firmware-updates voor je moederbord soms TPM-ondersteuning toe of verbeteren deze, dus controleer of er een update beschikbaar is van ASRock.

Dit is niet altijd even eenvoudig, en BIOS-updates kunnen de locatie van opties of hun werking radicaal veranderen. Geduld en wat uitproberen kunnen dus nodig zijn.

En ja, nadat het is ingeschakeld, kun je de authenticatie verifiëren, BitLocker inschakelen of Windows Hello instellen – functies die afhankelijk zijn van een ingeschakelde TPM-functie. Ik weet niet zeker waarom het werkt, maar op sommige machines lijkt het inschakelen en opslaan van TPM in de BIOS nogal lastig te zijn. Als het op de ene pc wel werkt en op de andere niet, probeer dan de BIOS te resetten of de firmware opnieuw te flashen. Beveiligingsopties in de BIOS zijn soms diep verborgen en mogelijk moet je de BIOS bijwerken als de optie er helemaal niet is.

Samenvatting

• Ga naar BIOS/UEFI (druk op F2 of Del tijdens het opstarten).
• Zoek de beveiligings- of geavanceerde instellingen op.
• Schakel Intel PTT of AMD fTPM in, afhankelijk van de situatie.
• Opslaan en opnieuw opstarten
• Controleer de TPM-status in Windows mettpm.msc

Samenvatting

Het inschakelen van TPM kan aanvoelen als een kleine speurtocht in de BIOS, vooral met alle verschillende namen en menu’s die er per moederbord verschillen. Maar als het eenmaal werkt, ontgrendel je nieuwe beveiligingsfuncties in Windows en maak je je systeem een ​​beetje toekomstbestendig. Het is soms lastig omdat BIOS-menu’s niet bepaald gebruiksvriendelijk zijn, maar ach, het is in ieder geval mogelijk. Hopelijk helpt dit iemand om te voorkomen dat hij of zij urenlang vast komt te zitten in de BIOS.